好像有发就当解释吧 压缩炸弹加白名单dll 中国木马领先全球

Nocria

瓜皮猫 发表于 2012-2-29 12:05
ESET还没入库
继续上报一次
估计老外搞不懂这玩意

这是ESS的HIPS？

飞霜流华

过MSE、ss上报

liulangzhecgr

---------------------------------------------------------------
2012-2-29 12:51:35    创建新进程    允许
进程: c:\windows\explorer.exe
目标: e:\downloads\baofengupdates\bfupdate.exe
命令行: "E:\downloads\BAOFENGUPDATES\bfUpdate.exe"
规则: [应用程序]*

2012-2-29 12:51:53    修改注册表值    允许
进程: e:\downloads\baofengupdates\bfupdate.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Programs
值: C:\Documents and Settings\All Users\「开始」菜单\程序
规则: [应用程序]* -> [注册表]*

2012-2-29 12:51:58    创建文件夹    允许
进程: e:\downloads\baofengupdates\bfupdate.exe
目标: C:\Documents and Settings\All Users\「开始」菜单\程序\系统升级
规则: [应用程序]* -> [文件]*

2012-2-29 12:52:03    修改注册表值    允许
进程: e:\downloads\baofengupdates\bfupdate.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Common Templates
值: C:\Documents and Settings\All Users\Templates
规则: [应用程序]* -> [注册表]*

2012-2-29 12:52:13    创建文件    允许
进程: e:\downloads\baofengupdates\bfupdate.exe
目标: C:\WINDOWS\system32\billlog.dat
规则: [应用程序]* -> [文件]*

2012-2-29 12:52:15    访问网络    允许
进程: e:\downloads\baofengupdates\bfupdate.exe
目标: TCP [本机 : 1386] ->  [119.121.6.178 : 8080]
规则: [网络]任意协议 [本机 : 任意端口] <-> [任意地址 : 任意端口]

2012-2-29 12:52:19    结束其他进程    允许
进程: e:\downloads\baofengupdates\bfupdate.exe
目标: c:\windows\explorer.exe
规则: [应用程序]*

2012-2-29 12:52:26    创建注册表项    允许
进程: e:\downloads\baofengupdates\bfupdate.exe
目标: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\MediaResources\msvideo
规则: [应用程序]* -> [注册表]*

2012-2-29 12:52:34    创建新进程    允许
进程: e:\downloads\baofengupdates\bfupdate.exe
目标: c:\windows\system32\userinit.exe
命令行: Userinit.exe
规则: [应用程序]*

2012-2-29 12:54:07    底层键盘操作    阻止
进程: e:\downloads\baofengupdates\bfupdate.exe
规则: [应用程序]*

zst470396853

zmzcy 发表于 2012-2-28 20:39
我和你的不一样

应为我是64位系统 没有防键盘记录的功能

zst470396853

xiuzhiguo 发表于 2012-2-29 11:54
我想他是默认设置

嗯 是没有加任何规则

不过也有可能是我的360已经拦截了  卡巴就不拦截了

瓜皮猫

humanlwj52 发表于 2012-2-29 12:15
这是ESS的HIPS？

嗯，是的
不过规则是别人的，我再自己打磨了下，就适合自己电脑了。

追影子的十三

humanlwj52 发表于 2012-2-29 12:00
微点回复了：

现在的微点扫描依然不报

theone

抱歉，回帖测试一个问题。

leisong

theone 发表于 2012-2-29 16:35
抱歉，回帖测试一个问题。

啥问题捏？让大家一起帮你测测，我知道了，图片服务器又DOWN掉了

happywangxl

数字入库很快